Вирусы маскируются под программу для чтения e-book

Корпорация Trend Micro сообщает о крайне вредоносной программе, которая запускается через блог. Вирусная программа ANDROIDOS_ANSERVERBOT.A распространяется под видом софта, предназначенного для чтения электронных книг, который предлагает китайский Интернет-магазин программных приложений для мобильных устройств. Чтобы управлять вредоносной программой необходимо удалённые сервера, один из которых имеет непосредственное отношение к блогу с закодированными сообщениями.

Блог используется злоумышленниками в случае, если произойдёт отключение главного сервера, который будет использоваться для управления сетью заражённых систем.

После того, как пользователь установит вредоносную программу на мобильное устройство для чтения e-book, она запросит доступ к другим функциям устройства: отключение блокировки клавиш, настройка сети, осуществление звонков и доступ к смс-сообщениям и реестру контактов. Вирусная программа в основном направлена на китайских пользователей и способна отключить стационарный антивирус, что существенно снизит уровень безопасности устройства на основе операционной системы Android.